En weer een lek in Java dat al uitgebuit wordt en waar nog geen update voor is

De gatenkaas die Java heet is opnieuw getroffen door een zogeheten zero-day lek: een lek waar al misbruik van gemaakt wordt door internet criminelen, maar waar nog geen update voor uitgebracht is.

Beveiligingsbedrijf FireEye ontdekte de malware die via het lek in Java geïnstalleerd kan worden op je pc. Het bezoeken van schadelijke websites met een browser waarin de Java-plugin ingeschakeld is, kan genoeg zijn om besmet te worden. De nieuwste versies, Java 7 update 15 en Java 6 update 41, zijn kwetsbaar.

Aangezien Oracle nog geen update voor Java heeft uitgegeven die dit lek dichtplakt is het aan te raden om de Java-plugin uit te schakelen in je browser. Verzachtende omstandigheid is dat de aanval op het lek meestal zorgt voor het crashen van Java en dat de malware dan lang niet altijd geïnstalleerd wordt (het exploit is niet betrouwbaar, zoals dat genoemd wordt). Maar voor wie het zekere voor het onzekere wil nemen...

Update 4 maart 2013: Oracle heeft deze keer snel gereageerd en binnen enkele dagen een beveiligingsupdate (Java 7 update 17) beschikbaar gesteld die het lek dichtplakt.

Via: Security.nl